日志转发是指将日志数据从日志审计服务实时或准实时地传输到外部服务器的过程。

新增日志转发任务

参数	说明
名称	自定义名称，不超过50个字符长度
数据过滤规则	业务日志转发：涉及事件名称、设备IP、设备类型、事件等级、事件分组字段操作日志转发：不涉及告警日志转发：源目的IP、源目的端口、告警名称、告警大小类、告警等级、开始和结束时间
描述	自定义内容，不超过512个字符长度
日志发送类型	可选udp和kafka方式,，配置新增后该字段不可修改 udp转发方式：请输入合法的IP地址，暂不支持IPv6，端口必须在1~65535之间。 Kafka转发方式：请输入合法的IP地址，暂不支持IPv6，端口必须在1~65535之间。说明 Kafka协议说明： Keystore文件：仅支持.jks类型文件上传 Keystore.Password：请输入正确的Keystore认证密码 Key.Password：请输入正确的Key认证密码 Truststore文件：仅支持.jks类型文件上传 Truststore.Password：请输入正确的Truststore认证密码

日志审计（原生版）